共享共享上网

i目录1共享上网监控1-11.
1user-sharecheck·1-11.
2user-sharedeny1-11.
3user-shareexceptpermit1-21.
4user-sharelogswitch1-21.
5user-sharefreezeip1-31.
6user-sharewhiteip·1-31.
7user-sharewhiteserver1-41.
8user-sharewhiteuser·1-41.
9user-shareflashcookie·1-51.
10user-sharetimestamp1-51.
11user-shareuseragent·1-61.
12user-sharewechat·1-61.
13user-sharelimitenable·1-71.
14user-shareaction1-71.
15user-sharesig1-81.
16user-sharetrust-user·1-81-11共享上网监控1.
1user-sharecheckuser-sharecheckenable命令用来开启共享检测功能.
user-sharecheckdisable命令用来关闭共享检测功能.
【命令】user-sharecheck{enable|disable}【视图】系统视图【参数】enable:开启共享检测功能.
disable:关闭共享检测功能.
【使用指导】开启共享检测功能后,用户上网流量会进入共享用户检测流程,共享用户数量大于等于2的所有用户IP会在监控列表中显示.
【举例】#开启共享检测功能.
host#system-viewhost(config)#user-sharecheckenable1.
2user-sharedenyuser-sharedenyenableterminal-countcountfrozen-timetime命令用来开启共享用户自动阻断功能,并设置阻断阈值和阻断时间.
user-sharedenydisable命令用来关闭共享用户自动阻断功能.
【命令】user-sharedeny{enableterminal-countcountfrozen-timetime|disable}【视图】系统视图【参数】enable:开启共享用户自动阻断功能.
count:设置终端阈值,达到该阈值会将用户阻断,范围为2-20个.
time:设置终端冻结时长,范围为5-720分钟.
disable:关闭共享用户自动阻断功能.
1-2【使用指导】开启共享用户自动阻断功能后,共享用户数量达到终端阈值的用户IP会被冻结,在冻结时间内禁止上网.
【举例】#开启共享用户自动阻断功能,终端阈值为2个,冻结时长为5分钟.
host#system-viewhost(config)#user-sharedenyenableterminal-count2frozen-time51.
3user-shareexceptpermituser-shareexceptpermitenable命令用来设置共享检测允许例外情况的配置.
user-shareexceptpermitdisable命令用来关闭共享检测允许例外情况.
【命令】user-shareexceptpermit{enable|disable|pc-terminalpc-countmobile-terminalmobile-count}【视图】系统视图【参数】enable:开启共享检测允许例外情况.
disable:关闭开启共享检测允许例外情况.
pc-count:设置PC终端个数,范围为1-20个.
mobile-count:设置移动终端个数,范围为1-20个.
【使用指导】开启共享用户允许例外情况后,达到终端阻断阈值,但符合例外情况的共享用户不会被阻断,可正常上网.
【举例】#开启共享用户自动阻断功能,终端阈值为2个,冻结时长为5分钟.
同时允许例外情况为1台PC和一个移动终端的情况host#system-viewhost(config)#user-sharedenyenableterminal-count2frozen-time5host(config)#user-shareexceptpermitenablehost(config)#user-shareexceptpermitpc-terminal1mobile-terminal11.
4user-sharelogswitchuser-sharelogswitchon命令用来开启共享用户自动阻断发送日志功能.
user-sharelogswitchoff命令用来关闭共享用户自动阻断发送日志功能.
【命令】user-sharelogswitch{on|off}1-3【视图】系统视图【参数】on:共享用户被阻断后发送系统日志记录.
off:共享用户被阻断后不发送系统日志.
【使用指导】开启共享用户自动阻断发送日志功能后,共享用户被阻断后会发送一条系统日志.
【举例】#开启共享用户自动阻断发送日志功能.
host#system-viewhost(config)#user-sharelogswitchon1.
5user-sharefreezeipuser-sharefreezeip命令用来手动冻结指定用户.
【命令】user-sharefreezeipip-addressfrozen-timetime【视图】系统视图【参数】ip-address:需要冻结的IP地址,如1.
1.
1.
1time:冻结时长,取值范围为60-86400秒.
【使用指导】使用此命令可手动冻结一个共享用户10分钟.
【举例】#手动冻结共享用户172.
16.
1.
20.
host#system-viewhost(config)#user-sharefreezeip172.
16.
1.
20frozen-time6001.
6user-sharewhiteipuser-sharewhiteip命令用来配置白名单ip.
【命令】user-sharewhiteip{hostip_adress|rangestart_adressend_adress}【视图】系统配置视图【参数】host:配置ip地址1-4range:配置范围地址,包含起始地址start_adress和结束地址end_adress【使用指导】设置为白名单的IP对应的用户仍然会进行共享用户检测,但是达到阈值条件后不会被阻断.
【举例】#配置防共享白名单为172.
16.
1.
20.
host#system-viewhost(config)#user-sharewhiteiphost172.
16.
1.
20【相关命令】displayuser-sharewhiteip1.
7user-sharewhiteserveruser-sharewhiteserver命令用来配置白名单portal服务器ip.
【命令】user-sharewhiteserverip_adress【视图】系统配置视图【参数】ip_adress:配置Portal服务器ip地址【使用指导】在开启认证功能同时开启UA识别的环境下,由于认证portal服务器UA与终端类型不相同,会导致误识别,将Portal服务器IP设置为白名单可以避免误识别的情况.
(目前UA识别方式默认是关闭的)【举例】#将认证portal地址172.
16.
1.
30配置为白名单.
host#system-viewhost(config)#user-sharewhiteserver172.
16.
1.
301.
8user-sharewhiteuseruser-sharewhiteuser命令用来配置白名单用户.
【命令】user-sharewhiteuseruser_name【视图】系统配置视图【参数】user_name:白名单用户名,必须是已存在的用户1-5【使用指导】在认证环境下或账号监听场景下可以配置白名单用户来实现共享检测白名单功能,在白名单中的用户不会被共享阻断.
【举例】#将认证user1加入白名单.
host#system-viewhost(config)#user-sharewhiteuseruser11.
9user-shareflashcookieuser-shareflashcookieon命令开启基于webRTC+flashcookie识别技术共享检测.
user-shareflashcookieoff命令关闭基于webRTC+flashcookie识别技术共享检测.
【命令】user-shareflashcookie{on|off}【视图】系统视图【参数】on:开启基于webRTC+flashcookie识别技术共享检测.
off:关闭基于webRTC+flashcookie识别技术共享检测.
【使用指导】防共享识别方式优化,提高防共享识别成功率,支持基于webRTC+flashcookie识别技术共享检测.
【举例】#开启基于webRTC+flashcookie识别技术共享检测.
host#system-viewhost(config)#user-shareflashcookieon1.
10user-sharetimestampuser-sharetimestampon命令开启基于时间戳识别技术共享检测.
user-sharetimestampoff命令关闭基于时间戳识别技术共享检测.
【命令】user-sharetimestamp{on|off}【视图】系统视图【参数】on:开启基于时间戳识别技术共享检测.
off:关闭基于时间戳识别技术共享检测.
1-6【使用指导】防共享识别方式优化,提高防共享识别成功率,支持基于时间戳识别技术共享检测.
【举例】#开启基于时间戳识别技术共享检测.
host#system-viewhost(config)#user-sharetimestampon1.
11user-shareuseragentuser-shareuseragenton命令开启基于UA识别技术共享检测.
user-shareuseragentoff命令关闭基于UA识别技术共享检测.
【命令】user-shareuseragent{on|off}【视图】系统视图【参数】on:开启基于UA识别技术共享检测.
off:关闭基于UA识别技术共享检测.
【使用指导】防共享识别方式优化,提高防共享识别成功率,支持基于UA识别技术共享检测.
【举例】#开启基于UA识别技术共享检测.
host#system-viewhost(config)#user-shareuseragenton1.
12user-sharewechatuser-sharewechaton命令开启基于微信长连接识别技术共享检测.
user-sharewechatoff命令关闭基于微信长连接识别技术共享检测.
【命令】user-sharewechat{on|off}【视图】系统视图【参数】on:开启基于微信长连接识别技术共享检测.
off:关闭基于微信长连接识别技术共享检测.
【使用指导】防共享识别方式优化,提高防共享识别成功率,支持基于微信长连接识别技术共享检测.
1-7【举例】#开启基于微信长连接识别技术共享检测.
host#system-viewhost(config)#user-sharewechaton1.
13user-sharelimitenableuser-sharelimitenable命令用来设置终端数量、限速时间与调用惩罚模板.
【命令】user-sharelimitenableterminal-countcountlimit-timetimeqos-profileqosprofile【视图】系统视图【参数】count:终端阈值,一台wifi下面最大允许连接数,范围为2-20个.
time:终端被冻结或限速的时间,范围为5-720分钟.
qosprofile:对应的限速流控通道配置的名称.
【使用指导】该命令设置终端数量、限速时间与调用惩罚模板.
【举例】#设置惩罚方式为限速,限速时长为10分钟,添加到流量通道.
host#system-viewhost(config)#user-sharelimitenableterminal-count2limit-time10qos-profilechengfan011.
14user-shareactionuser-shareactiondisable命令用来配置惩罚方式为无惩罚.
【命令】user-shareactiondisable【视图】系统视图【参数】无【使用指导】该命令设置惩罚方式为无.
【举例】#设置惩罚方式为无,即不进行惩罚.
host#system-view1-8host(config)#user-shareactiondisablehost(config)#1.
15user-sharesiguser-sharesigon命令用来开启基于应用特征的检测方式.
user-sharesigoff命令用来关闭基于应用特征的检测方式.
【命令】user-sharesig{on|off}【视图】系统视图【参数】无【使用指导】该命令配置是否开启基于应用特征的检测方式.
【举例】#开启基于应用特征的检测方式.
host#system-viewhost(config)#user-sharesigonhost(config)#1.
16user-sharetrust-useruser-sharetrust-userenable命令用来启用信任用户.
user-sharetrust-userdisable命令用来关闭信任用户.
【命令】user-sharetrust-user{enable|disable}【视图】系统视图【参数】无【使用指导】该命令配置是否启用信任用户.
【举例】#启用信任用户.
host#system-viewhost(config)#user-sharetrust-userenablehost(config)#